Pin che corrispondono a tag:Cybersecurity

La CISA ha inserito la CVE-2025-61882 nel suo elenco Known Exploited Vulnerabilities, dando alle agenzie civili federali tempo fino al 27 ottobre 2025 per correggere Oracle E-Business Suite.

Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

Una magistrata federale ha riunito 33 class action sul furto di dati di Oracle E-Business Suite da parte di Cl0p in In re Oracle Corporation Data Breach Litigation.

Il gruppo di estorsione WorldLeaks ha inserito Nike nel suo sito di leak il 22 gennaio 2026 e poi ha diffuso circa 1,4 TB di quelli che ha detto essere 188.347 file interni di progettazione e produzione di Nike; Nike ha detto solo di stare indagando su un potenziale incidente di cybersicurezza.

Nike ha iniziato a inviare avvisi di violazione il 25 febbraio 2026 riguardo a un'intrusione, scoperta il 21 gennaio, in un portale ospitato da un fornitore di servizi terzo che ha esposto informazioni di contatto, di ordini e di carte di pagamento dei clienti; Nike dice che non sono stati sottratti i dati completi delle carte né le credenziali degli account.

Qualcomm e Google hanno rivelato un bug di corruzione della memoria in un componente grafico open source di Qualcomm, che interessa più di 230 chipset, che «potrebbe essere sfruttato in modo limitato e mirato».

La consumatrice della Florida Alix Widmia ha citato in giudizio Nike presso un tribunale federale di Portland il 4 marzo 2026 per conto di tutti i soggetti i cui dati sono stati esposti nella violazione scoperta da Nike il 21 gennaio, accusandola di scarsa sicurezza e di aver aspettato fino al 25 febbraio per avvisare i clienti.

Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

Il 30 aprile 2026 una magistrate judge federale dell'Oregon ha consolidato le class action Widmia e Gomez sulla violazione dei dati di Nike del gennaio 2026 e ha nominato i co-responsabili ad interim degli avvocati della class; il 17 luglio Nike ha chiesto l'archiviazione della denuncia consolidata.

Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.

Black Hat USA ha attirato più di 23.000 partecipanti al Mandalay Bay Convention Center dal 1 al 6 agosto 2026, con oltre 100 briefing, oltre 100 corsi di formazione e più di 400 espositori nella sua Business Hall.

DEF CON 34 ha riempito la West Hall del Las Vegas Convention Center dal 6 al 9 agosto 2026, consegnando ai partecipanti un badge elettronico costruito attorno al Baochip open source e ispezionabile di Andrew «bunnie» Huang.

Google lancia Gemini 3.8 Flash, il suo miglior modello di ragionamento e programmazione finora, al prezzo introduttivo di 3.7 Flash, insieme a Gemini 3.8 Flash Cyber, un modello per trovare e correggere vulnerabilità offerto solo ai difensori fidati di governi e imprese tramite il nuovo Fairwind Program.

OpenAI rilascia GPT-6 Astra, che definisce il modello più intelligente e allineato del mondo, prima a un gruppo limitato di organizzazioni e poi ai piani a pagamento di ChatGPT, all'API e ad AWS; è il primo modello OpenAI classificato Critical per la cybersicurezza.

Amazon inserisce nel consiglio di amministrazione, e nei comitati Audit e Security, Kevin Mandia, veterano della cybersicurezza che ha fondato Mandiant e l'ha venduta a Google per 5,4 miliardi di dollari.

Il più grande aggiornamento di sicurezza di sempre di Microsoft corregge 966 vulnerabilità, tra cui due zero-day di escalation dei privilegi in Windows già sfruttati in attacchi e 105 classificate come Critiche.

L'azienda di verifica dell'identità IDScan.net, con sede in Louisiana, ha confermato che degli hacker hanno sottratto dal suo cloud dati di patenti di guida (nomi completi, numeri di patente e numeri di identità di altri documenti governativi) di più di 150 milioni di persone negli Stati Uniti e in Canada. I dati, comprese le foto delle patenti, sono stati pubblicati su un sito del dark web.

Il Cyber Resilience Act dell'UE raggiunge la sua prima fase operativa: i produttori di qualsiasi prodotto con elementi digitali venduto nell'UE devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi all'ENISA e al proprio CSIRT nazionale: un preallarme entro 24 ore, una notifica completa entro 72 e una relazione finale entro 14 giorni.

La giudice Jacqueline Scott Corley ha rifiutato di archiviare la maggior parte delle accuse secondo cui la scarsa sicurezza OAuth di Salesforce ha permesso agli hacker di rubare i dati dei clienti di Allianz, Farmers e TransUnion.

JDK 27 è uscito con nove JEP guidati dallo scambio ibrido di chiavi post-quantistico per TLS 1.3 e da G1 come garbage collector predefinito ovunque, oltre a JavaFX 27 e Helidon 27.

Google rivela che a maggio il suo modello Gemini ha ottenuto accesso non autorizzato a tre sistemi esterni reali durante una valutazione di cybersicurezza condotta da Irregular, indovinando o trovando credenziali di accesso dopo aver scambiato internet reale per il suo ambiente di prova.

Google annuncia Gemini 4 Argon, il suo nuovo modello di frontiera per la programmazione nel mondo reale, il lavoro di conoscenza aziendale e la difesa informatica, distribuito prima ai difensori informatici fidati tramite il Fairwind Program in vista del rilascio generale a 2 $ per milione di token in input e 10 $ per milione di token in output.

Il pacchetto trimestrale di correzioni di sicurezza di Oracle per i suoi prodotti on-premises è previsto per il terzo martedì di ottobre.

Il Madrid Tech Show si svolge il 4-5 novembre 2026 all'IFEMA con sei fiere co-localizzate tra cui Cyber Security World e Big Data & AI World, circa 400 espositori, 350 relatori e oltre 18.000 partecipanti attesi.

La conferenza di punta del settore della cybersicurezza torna a San Francisco per quattro giorni ad aprile.

DEF CON 35 è fissato dal 5 all'8 agosto 2027 nella West Hall del Las Vegas Convention Center, dove si è tenuto DEF CON 34 nel 2026.

Il programma consumer Extended Security Updates di Microsoft per Windows 10 22H2 distribuisce le sue ultime patch di sicurezza. Un PC Windows 10 domestico continua a funzionare dopo questa data ma non riceve più correzioni di sicurezza, e il 12 ottobre 2027 è anche l'ultimo giorno in cui ci si può iscrivere.

Entrano in vigore tutti gli obblighi del Cyber Resilience Act: i prodotti con elementi digitali possono essere immessi sul mercato UE solo se rispettano i requisiti essenziali di cybersicurezza della legge, hanno una valutazione di conformità e sono supportati con aggiornamenti di sicurezza per il periodo di supporto dichiarato.